1.1 Lagstiftning och praxis

Läkemedelssäkerhet 

Säkra läkemedel är viktigt med tanke på folkhälsan. Medborgarna måste kunna lita på att läkemedelspreparat är av god kvalitet. Det krävs försäljningstillstånd för att släppa ut läkemedel på marknaden eller ändra användningssättet eller tillverkningen. Med hjälp av säkerhetsövervakning främjas säkerheten hos läkemedel som redan erhållit försäljningstillstånd. I säkerhetsövervakningen deltar alla aktörer på läkemedelsområdet bland annat genom uppföljning av biverkningar och annan verksamhet för att säkerställa läkemedelssäkerheten.  

Bestämmelserna om godkännande av läkemedel för försäljning, säkerhetsövervakning, tillverkning av läkemedel samt partihandel med och import av läkemedel har harmoniserats genom Europeiska unionens rättsakter. Den viktigaste rättsakten är Europaparlamentets och rådets direktiv 2001/83/EG om upprättande av gemenskapsregler för humanläkemedel (nedan läkemedelsdirektivet). Nationellt föreskrivs det om försäljningstillstånd, säkerhetsövervakning, tillverkning av läkemedel samt partihandel med och import av läkemedel i läkemedelslagen (395/1987) och i läkemedelsförordningen (693/1987). 

Ett förfalskat läkemedel är ett läkemedelspreparat som avsiktligt och i bedrägligt syfte felmärkts. Felen kan hänföra sig till läkemedelspreparatets sammansättning, ursprung eller identifierbarhet i märkningen eller i annan information om läkemedelspreparatet. Det är dock nästan omöjligt att identifiera ett förfalskat läkemedel. Läkemedelsanvändaren kan inte identifiera ett förfalskat läkemedel på grund av läkemedelspreparatets utseende och även en expert behöver ofta ytterligare undersökningar för att identifiera ett förfalskat läkemedel. Det har utvecklats tekniska lösningar för att identifiera förfalskade läkemedel med vilkas hjälp förfalskade läkemedelspreparat ska fås bort från marknaden.  

Apoteksavtal 

Bestämmelser om apoteksavtal finns i social- och hälsovårdsministeriets förordning om avgiftning och substitutionsbehandling av opioidberoende personer med vissa läkemedel (33/2008). Enligt förordningen avses med apoteksavtal ett avtal genom vilket patienten förbinder sig att anlita endast ett apotek när han eller hon tar ut läkemedel enligt avtalet och går med på att apoteket kan förmedla information om vården till den läkare som vårdar honom eller henne och information om apoteksavtalet till andra apotek. Läkemedel enligt avtalet får ordineras endast av den läkare som ansvarar för verksamheten vid en vårdplats som anges i 4 § i förordningen eller av läkare som denna har anvisat för uppgiften när de utför denna uppgift. 

Social- och hälsovårdsministeriets förordning om avgiftning och substitutionsbehandling av opioidberoende personer med vissa läkemedel tillämpas när läkemedelspreparat som innehåller buprenorfin eller metadon används för avgiftning och substitutionsbehandling av opioidberoende personer. Användningen av apoteksavtal regleras i förordningen endast i samband med användning av läkemedelspreparat som innehåller dessa läkemedelssubstaser för avgiftning och substitutionsbehandling av opioidberoende personer. Användningen av apoteksavtal i samband med användning av andra huvudsakligen på centrala nervsystemet inverkande läkemedel (nedan HCI-läkemedel) och läkemedelspreparat som innehåller narkotikaklassade ämnen regleras inte i den nuvarande lagstiftningen.  

I praktiken används förfarandet med apoteksavtal som stöd för läkemedelsdistributionen för personer som är drog- eller läkemedelsberoende. Avtal har också kunnat användas i förebyggande syfte för att förhindra beroende hos personer som använder HCI-läkemedel eller läkemedelspreparat som innehåller narkotikaklassade ämnen. De har också kunnat användas för patienter vilkas tillgång till läkemedel behöver begränsas av terapeutiska orsaker.  

I praktiken ingår patienten och läkaren ett skriftligt avtal om läkemedelsbehandlingen. Genom avtalet går patienten med på att han eller hon kan få recept på HCI-läkemedel eller läkemedelspreparat som innehåller narkotikaklassade ämnen av endast en läkare och hämta ut läkemedlen på endast det apotek som är antecknat i avtalet. Det apotek som är antecknat i avtalet har tillstånd att informera andra apotek om avtalets giltighet. Apoteken avhåller sig från att expediera läkemedelspreparat på ett sätt som avviker från behandlingsprogrammet. I praktiken uträttar patienten ärenden som gäller recept på HCI-läkemedel och läkemedelspreparat som innehåller narkotikaklassade ämnen på endast ett apotek. Apoteket är inte part i apoteksavtalet, men ansvarar i praktiken för att läkemedelsbehandlingen genomförs på det sätt som överenskommits i avtalet. Patienten kan inte kräva att apoteket ska ändra uppgifter i avtalet. Avtalet ingås mellan patienten och läkaren, så det är patienten och läkaren som ska komma överens om ändringar i avtalet. 

Apoteket lagrar avtalsuppgifterna i sitt apotekssystem, som i sin tur lagrar patientens identifikationsuppgifter och apoteksavtalets giltighetstid på Finlands Apotekareförbund rf:s proxyserver. För att få redan på om det finns ett gällande apoteksavtal skickar apotekssystemet en personbeteckningsförfrågan till proxyservern när ett apotek expedierar ett recept på HCI-läkemedel eller läkemedelspreparat som innehåller narkotikaklassade ämnen. Finlands Apotekareförbund rf:s proxyserver är alltså en databas som används gemensamt av apoteken och varje apotek är för egen del personuppgiftsansvarig för uppgifterna i databasen. Finlands Apotekareförbund rf är personuppgiftsbiträde i egenskap av hanterare av proxyservern. Uppgift om beträffande vilka recept förfrågan gjorts, när den har gjorts och vem som har gjort den blir kvar i apotekens egna system. På proxyservern, där avtalsuppgifterna finns och dit förfrågningarna riktas, blir endast en teknisk logguppgift kvar, dvs. uppgift om vilket apotek (apotekets IP-adress) som har kontaktat systemet och när förfrågan har gjorts. 

97 procent av apoteken (790 verksamhetsställen) är med i apoteksavtalsförfarandet. Alla apotek använder ett apotekssystem, via vilket de kan ansluta sig till apoteksavtalssystemet. Finlands Apotekareförbund rf tar inte ut någon avgift för anslutning till avtalssystemet.  

Bestämmelser om apotek finns i 6 kap. i läkemedelslagen. I 55 § i läkemedelslagen föreskrivs om apoteksverksamhetens uppgifter och förpliktelser, bland annat apotekarens skyldighet att se till att behörigt tillstånd finns för överlåtande av läkemedelspreparat till försäljning eller förbrukning. 

1.2 Lagstiftningen i EU samt den internationella utvecklingen

Direktivet om förfalskade läkemedel 

Ett nytt sätt att säkerställa läkemedelssäkerheten är säkerhetsdetaljer på läkemedelspreparat. Bestämmelserna om dem är nya. Med deras hjälp vill man förhindra att förfalskade läkemedel når läkemedelsanvändarna via lagliga läkemedelsdistributionskanaler. Med lagliga läkemedelsdistributionskanaler avses legitimerade apotek, sjukhusapotek, läkemedelscentraler, läkemedelspartiaffärer och parallellimportörer. Med olagliga distributionskanaler avses till exempel beställning av läkemedel via internet från olagliga distributörer. 

Bestämmelserna om godkännande av försäljning av läkemedel, säkerhetsövervakning, tillverkning av läkemedel samt partihandel med och import av läkemedel har harmoniserats genom Europeiska unionens rättsakter. Den viktigaste rättsakten läkemedelsdirektivet och direktiven om ändring av läkemedelsdirektivet.  

Bestämmelser om läkemedels säkerhetsdetaljer finns i Europaparlamentets och rådets direktiv 2011/62/EU om ändring av direktiv 2001/83/EG om upprättande av gemenskapsregler för humanläkemedel vad gäller att förhindra att förfalskade läkemedel kommer in i den lagliga försörjningskedjan (nedan direktivet om förfalskade läkemedel) och kommissionens delegerade förordning (EU) 2016/161 om komplettering av Europaparlamentets och rådets direktiv 2001/83/EG genom fastställande av närmare bestämmelser om de säkerhetsdetaljer som anges på förpackningar för humanläkemedel (nedan EU-förordningen om läkemedels säkerhetsdetaljer). 

Med ett läkemedelspreparats säkerhetsdetalj avses en unik identitetsbeteckning och en säkerhetsförsegling som fästs på läkemedelspreparat. Med en unik identitetsbeteckning avses en säkerhetsdetalj som gör det möjligt att kontrollera ett läkemedels äkthet och identifiera en enskild förpackning med läkemedel. Med säkerhetsförsegling avses enligt förordningen en säkerhetsdetalj som gör det möjligt att kontrollera om en läkemedelsförpackning har brutits (till exempel öppnats) (artikel 3 i EU-förordningen om säkerhetsdetaljer). 

Enligt direktivet om förfalskade läkemedel bör receptbelagda läkemedelspreparat som är avsedda för människor i princip vara märkta med säkerhetsdetaljer. Läkemedel som inte är receptbelagda ska i princip inte vara märkta med säkerhetsdetaljer (artikel 54 a i läkemedelsdirektivet). Avvikelse från bägge ovannämnda punkter kan göras, om läkemedelspreparatet ingår i en förteckning som avses i artikel 45 i EU-förordningen om läkemedels säkerhetsdetaljer. I läkemedelsdirektivet ges medlemsstaterna dessutom möjlighet att för att säkerställa patientsäkerheten utvidga tillämpningsområdet för säkerhetsförseglingar till vilka läkemedel som helst.  

I artikel 47 a i läkemedelsdirektivet föreskrivs dessutom om villkor för att antingen helt eller delvis få avlägsna eller övertäcka säkerhetsdetaljer. I läkemedelsdirektivet föreskrivs också om ansvar för innehavare av tillverkningstillstånd enligt direktiv 85/374/EEG (rådets direktiv om tillnärmning av medlemsstaternas lagar och andra författningar om skadeståndsansvar för produkter med säkerhetsbrister) och om skyldighet för den person med särskild kompetens som avses i artikel 48 i läkemedelsdirektivet, när det gäller läkemedel som är avsedda att släppas ut på marknaden i unionen, att se till att säkerhetsdetaljerna har fästs på förpackningen.  

Direktivet om förfalskade läkemedel innehåller utöver bestämmelser om läkemedelsförpackningars obligatoriska säkerhetsdetaljer och kontroll av dem även bestämmelser om förfalskade läkemedel. Direktivets bestämmelser om förfalskade läkemedel har redan tidigare genomförts i Finlands nationella lagstiftning. Bestämmelserna har trätt i kraft den 1 januari 2014. 

EU-förordningen om läkemedels säkerhetsdetaljer 

Kommissionen antog den 2 oktober 2015 delegerad förordning (EU) 2016/161 om läkemedels säkerhetsdetaljer. Kommissionen antog den delegerade förordningen med stöd av artikel 54a.2 i läkemedelsdirektivet. Förordningen tillämpas från och med den 9 februari 2019.  

EU-förordningen om läkemedels säkerhetsdetaljer är tillämplig på a) receptbelagda läkemedel som ska vara märkta med säkerhetsdetaljer på förpackningen i enlighet med artikel 54a.1 i direktiv 2001/83/EG, om de inte förtecknas i bilaga I till förordningen och b) receptfria läkemedel som förtecknas i bilaga II till förordningen om läkemedels säkerhetsdetaljer. Dessutom tillämpas förordningen på c) läkemedel för vilka medlemsstaterna har utökat tillämpningsområdet för den unika identitetsbeteckningen eller säkerhetsförseglingen, i enlighet med läkemedelsdirektivet.  

I förordningen fastställs ett system som garanterar identifiering och äkthetsprövning av läkemedel genom kontroll i hela kedjan av alla läkemedel som är märkta med säkerhetsdetaljer (skäl 4 i ingressen i EU-förordningen om läkemedels säkerhetsdetaljer). Båda säkerhetsdetaljerna måste kontrolleras för att man ska kunna säkerställa att ett läkemedel är äkta i ett system med kontroll i hela kedjan. Äkthetskontrollen av en unik identitetsbeteckning görs för att säkerställa att läkemedlet kommer från den legitima tillverkaren. Kontrollen av att säkerhetsförseglingen är oskadad visar om förpackningen har öppnats eller ändrats sedan den lämnat tillverkaren. Syftet är att säkerställa att läkemedelsförpackningens innehåll är äkta (skäl 15 i ingressen i EU-förordningen om läkemedels säkerhetsdetaljer).  

I samband med att ett läkemedel lämnas ut till allmänheten bör det kontrolleras att de säkerhetsdetaljer som placerats på läkemedelsförpackningen är äkta och oskadade. Läkemedel som löper högre risk att förfalskas bör dock dessutom kontrolleras av partihandlarna genom hela försörjningskedjan. Kontrollen av att den unika identitetsbeteckningen är äkta bör ske genom en jämförelse av den unika identitetsbeteckningen och de legitima unika identitetsbeteckningar som lagras i ett databassystem. När en förpackning lämnas ut till allmänheten eller distribueras utanför unionen, eller i vissa andra situationer, bör den unika identitetsbeteckningen på den förpackningen avaktiveras i databassystemet (skäl 4 i ingressen i EU-förordningen om läkemedels säkerhetsdetaljer). 

Enligt artikel 3 i förordningen avses med avaktivering av en unik identitetsbeteckning en process som ändrar status för en unik identitetsbeteckning som lagras i det databassystem som avses i artikel 31 i förordningen, från aktiv status till status som gör det omöjligt att fortsättningsvis kontrollera den unika identitetsbeteckningens äkthet. Med en aktiv unik identitetsbeteckning avses en unik identitetsbeteckning som inte har avaktiverats eller som inte längre är avaktiverad. I förordningen förskrivs också om de tekniska kraven på en unik identitetsbeteckning. 

Kontroll av säkerhetsdetaljerna 

När tillverkare, partihandlare och personer som har tillstånd eller är behöriga att lämna ut läkemedel till allmänheten kontrollerar säkerhetsdetaljerna ska de kontrollera att den unika identitetsbeteckningen är äkta och att säkerhetsförseglingen är oskadad. När de kontrollerar att den unika identitetsbeteckningen är äkta ska de kontrollera den unika identitetsbeteckningen mot de unika identitetsbeteckningar som finns lagrade i databassystemet. En unik identitetsbeteckning ska anses vara äkta om databassystemet innehåller en unik identitetsbeteckning med samma produktkod och serienummer som den unika identitetsbeteckning som kontrolleras (artiklarna 10 och 11 i EU-förordningen om läkemedels säkerhetsdetaljer).  

Om en tillverkare, en partihandlare eller en person som har tillstånd eller är behöriga att lämna ut läkemedel till allmänheten har skäl att tro att läkemedelsförpackningen har brutits eller om kontrollen av säkerhetsdetaljerna visar att produkten eventuellt inte är äkta, ska de omedelbart underrätta de berörda behöriga myndigheterna (artiklarna 18, 24 och 30 i EU-förordningen om läkemedels säkerhetsdetaljer).  

Inrättande och hantering av samt tillgång till databassystemet 

Tillverkare och innehavare av godkännande för försäljning av läkemedel ska etablera en eller flera icke vinstdrivande juridiska personer, som inrättar det databassystem där information om säkerhetsdetaljerna ska förvaras (artikel 31 i EU-förordningen om läkemedels säkerhetsdetaljer). När den eller de juridiska personer som ska inrätta databassystemet inrättar systemet ska de samråda åtminstone med partihandlare, med personer som har tillstånd eller är behöriga att lämna ut läkemedel till allmänheten och med relevanta nationella behöriga myndigheter. Partihandlare och personer som har tillstånd eller är behöriga att lämna ut läkemedel till allmänheten har rätt att på frivillig basis delta utan kostnad i verksamhet som bedrivs av den eller de juridiska personer som etablerats för att inrätta och hantera databassystemet. Kostnaderna för databassystemet ska bäras av tillverkarna av läkemedel märkta med säkerhetsdetaljerna.  

Behöriga nationella myndigheters skyldigheter 

Nationella behöriga myndigheter ska utöva tillsyn över driften av de databaser som är fysiskt belägna på deras territorium (artikel 44 i EU-förordningen om läkemedels säkerhetsdetaljer). De behöriga nationella myndigheterna ska till kommissionen anmäla receptfria läkemedel som enligt deras bedömning löper risk att förfalskas. De behöriga nationella myndigheterna får till kommissionen anmäla receptfria läkemedel som enligt deras bedömning inte löper risk att förfalskas (artikel 46 i förordningen).  

EU:s allmänna dataskyddsförordning 

Europaparlamentets och rådets förordning (EU) 2016/679 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning), nedan dataskyddsförordningen, trädde i kraft den 24 maj 2016. Dataskyddsförordningen är i egenskap av EU-förordning direkt tillämplig lagstiftning. För det nationella genomförandet av förordningen lämnas dock delvis nationellt handlingsutrymme som vid genomförandet av ett direktiv. Förordningen har tillämpats sedan den 25 maj 2018.  

Enligt artikel 4.7 i förordningen avses med personuppgiftsansvarig en fysisk eller juridisk person, offentlig myndighet, institution eller ett annat organ som ensamt eller tillsammans med andra bestämmer ändamålen och medlen för behandlingen av personuppgifter. I förordningen avses med personuppgiftsbiträde en fysisk eller juridisk person, offentlig myndighet, institution eller annat organ som behandlar personuppgifter för den personuppgiftsansvariges räkning (artikel 4.8). 

I kapitel IV i dataskyddsförordningen föreskrivs om bl.a. den personuppgiftsansvariges och personuppgiftsbiträdets skyldigheter. Kapitlet innehåller bland annat krav som ska vara uppfyllda om ett personuppgiftsbiträde behandlar uppgifter på en personuppgiftsansvarigs vägnar. När uppgifter behandlas av ett personuppgiftsbiträde ska hanteringen bland annat regleras genom ett avtal eller en annan rättsakt enligt lagstiftningen rätt som är bindande för personuppgiftsbiträdet med avseende på den personuppgiftsansvarige och i vilken föremålet för behandlingen, behandlingens varaktighet, art och ändamål, typen av personuppgifter och kategorier av registrerade, samt den personuppgiftsansvariges skyldigheter och rättigheter anges.  

För behandling av personuppgifter ska det enligt dataskyddsförordningen finnas en rättslig grund. I artikel 6 i dataskyddsförordningen föreskrivs det om grunderna för behandling av personuppgifter. Behandlingen kan basera sig på den registrerades samtycke eller på en rättslig grund som anges i förordningen. De grunder för behandling av personuppgifter som anges i artikeln är direkt tillämplig lagstiftning, med undantag för led c och e i artikeln. Med stöd av dessa led är behandlingen av personuppgifter möjlig för iakttagande av den personuppgiftsansvariges lagstadgade skyldighet (led c) och för utförande av en uppgift av allmänt intresse eller som ett led i den personuppgiftsansvariges myndighetsutövning (led e). När behandlingen sker på basis av dessa led kan medlemsstaterna antingen behålla eller införa mer detaljerade bestämmelser genom att noggrannare fastställa särskilda krav för behandlingen av uppgifter och andra åtgärder.  

När uppgifter som hör till så kallade särskilda kategorier av personuppgifter (känsliga uppgifter), till exempel hälsouppgifter, behandlas bör även något av kraven i strecksatserna i artikel 9.2 i den allmänna dataskyddsförordningen uppfyllas för att behandlingen ska vara tillåten. Grunder som anges i artikeln är bland annat att behandlingen är nödvändig av skäl som hör samman med förebyggande hälso- och sjukvård och yrkesmedicin, bedömningen av en arbetstagares arbetskapacitet, medicinska diagnoser, tillhandahållande av hälso- och sjukvård, behandling, social omsorg eller förvaltning av hälso- och sjukvårdstjänster och social omsorg och av deras system, på grundval av unionsrätten eller medlemsstaternas nationella rätt eller enligt avtal med yrkesverksamma på hälsoområdet (led h).  

I artikel 9.3 anges som ytterligare villkor för att tillämpning av led h att uppgifterna behandlas av eller under ansvar av en yrkesutövare som omfattas av tystnadsplikt enligt unionsrätten eller medlemsstaternas nationella rätt eller bestämmelser som fastställs av nationella behöriga organ eller av en annan person som också omfattas av tystnadsplikt enligt unionsrätten eller medlemsstaternas nationella rätt eller bestämmelser som fastställs av nationella behöriga organ. Enligt artikel 9.4 får medlemsstaterna vidare behålla eller införa ytterligare villkor, även begränsningar, för behandlingen av genetiska eller biometriska uppgifter eller uppgifter om hälsa.  

I artikel 87 föreskrivs om behandling av identifikationsnummer. Enligt den får medlemsstaterna närmare bestämma på vilka särskilda villkor ett nationellt identifikationsnummer eller något annat vedertaget sätt för identifiering får behandlas. Ett nationellt identifikationsnummer eller ett annat vedertaget sätt för identifiering ska i sådana fall endast användas med iakttagande av lämpliga skyddsåtgärder för de registrerades rättigheter och friheter enligt denna förordning. 

I dataskyddsförordningen föreskrivs även om bl.a. registrerades rättigheter samt principer för behandling av personuppgifter.  

Innehållet i EU:s dataskyddsförordning har förklarats närmare i till exempel regeringens proposition RP 9/2018 rd, som gäller dataskyddslagen. 

1.3 Bedömning av nuläget

Läkemedelspreparats säkerhetsdetaljer 

Enligt ingressen i direktivet om förfalskade läkemedel är det oroväckande att allt fler läkemedel som är förfalskade med avseende på identitet, historia eller ursprung upptäcks i unionen. Dessa produkter innehåller ofta undermåliga eller förfalskade beståndsdelar, inga beståndsdelar alls eller beståndsdelar, aktiva substanser inbegripna, i fel dos, och de utgör därmed ett betydande hot mot folkhälsan. Felen kan också hänföra sig till ett läkemedelspreparats igenkännbarhet i märkningarna på förpackningen eller annan information om läkemedelspreparatet.  

Förfalskade läkemedel rapporteras hela tiden från olika ställen i hela världen. I de utvecklade länderna (bland annat EU-länderna, Australien, Kanada, Japan, Nya Zeeland och Förenta staterna) har det uppdagats få fall av förfalskade läkemedel i förhållande till den totala mängden läkemedel. Man har bedömt att i utvecklingsländerna kan upp till 10–30 % av läkemedlen på marknaden vara förfalskade. Särskilt oroväckande är det när förfalskade läkemedel når lagliga distributionskanaler för läkemedel, dvs. läkemedelspartiaffärer och apotek. De senaste åren har antalet sådana fall ökat även i de utvecklade länderna och inom EU. Enligt kommissionens konsekvensbedömning rapporterades i EU 2 fall av förfalskade läkemedel 2012, 12 fall 2013 och 15 fall 2014. Störst risk för förfalskade läkemedel finns i grupperna av läkemedelspreparat avsedda för sexuella aktiviteter, halsbränna, ätstörningar och ångest. Även i Finland har man hittat läkemedel som ska betraktas som förfalskade inom den lagliga läkemedelsdistributionen. Förekomsten av förfalskade läkemedel utgör ett särskilt hot mot människors hälsa och kan leda till att patienten förlorar förtroendet för även den lagliga försörjningskedjan. 

Läkemedels säkerhetsdetaljer är ett nytt, viktigt verktyg i utvecklingen av läkemedelssäkerheten. Bestämmelserna om läkemedels säkerhetsdetaljer i direktivet om förfalskade läkemedel ska genomföras i den nationella lagstiftningen den 9 februari 2019.  

Apoteksavtal 

För apoteksavtalens del har frågan om det nuvarande apoteksavtalsarrangemangets tidsenlighet aktualiserats när EU:s dataskyddsförordning börjar tillämpas. Till den del som behandlingen av personuppgifter gäller personuppgifter för en patient som är part i ett apoteksavtal, har apoteken i nuläget rätt att behandla känsliga personuppgifter på grund av det samtycke som ingår i avtalet. För att kontrollera förekomsten av ett eventuellt avtal för andra än patienter som förbundit sig till ett avtal förutsätts att lagstiftningen preciseras. Tidigare har det funnits datasekretessnämndens tillstånd (Dnr 10/932/2017) till behandling av andra personers än avtalspatienters personuppgifter i apoteksavtalssystemet, men i och med allmänna dataskyddsförordningen är nämnden inte längre behörig att bevilja tillstånd. Datasekretessnämnden i nuvarande form upphör som ett led i det nationella verkställandet av dataskyddsförordningen (RP 9/2018 rd). 

I social- och hälsovårdsministeriets förordning om avgiftning och substitutionsbehandling av opioidberoende personer med vissa läkemedel, där det föreskrivs om förfarandet med apoteksavtal, beskrivs inte desto mera ingående vilka slags personuppgifter som apoteksavtalsverksamheten förutsätter att behandlas. I den nuvarande lagstiftningen finns det inga sådana behandlingsgrunder som EU:s allmänna dataskyddsförordning förutsätter att kontrollera uppgifterna om andra kunder som hämtar ut HCI-läkemedel och läkemedelspreparat som innehåller narkotikaklassade ämnen än sådana som ingått avtal.  

Syftet med förfarandet med apoteksavtal är att stödja rationell och systematisk läkemedelsbehandling för läkemedelsanvändare som är eller löper risk att bli drog- eller läkemedelsberoende eller som har något annat behov av att koncentrera sin läkemedelsbehandling. Läkemedelsberoende är ett betydande problem, och i anslutning till det har det utvecklats verksamhetsmodeller inom den öppna hälsovården som säkerställer trygg och ändamålsenlig praxis men möjliggör till exempel självständig läkemedelsbehandling och ansvarstagande för vården. Ett viktigt allmänt intresse talar för att behandling som genomförs med läkemedel som kan användas för mycket eller missbrukas ordnas på det nu aktuella sättet. Eftersom man vill att apoteksavtalssystemet ska vara möjligt att genomföra även i fortsättningen är det viktigt att skapa en korrekt rättslig grund för det med avseende på behandlingen av personuppgifter. 

2.1 Målsättning

Läkemedelspreparats säkerhetsdetaljer 

Propositionens syfte är att nationellt sätta i kraft de punkter som gäller säkerhetsdetaljer i direktivet om förfalskade läkemedel. Ett ytterligare syfte med propositionen är att verkställa de nationella åtgärder som förutsätts i EU-förordningen om läkemedels säkerhetsdetaljer.  

Enligt direktivet om förfalskade läkemedel ska försäljningsförpackningarna för receptbelagda läkemedelspreparat som är avsedda för människor och som kräver försäljningstillstånd och är registrerade vara märkta med säkerhetsdetaljer som gör det möjligt att identifiera och spåra en enskild läkemedelsförpackning och säkerställa dess äkthet. Läkemedel som inte är receptbelagda behöver i princip inte vara märkta med säkerhetsdetaljer. Medlemsstaterna får utvidga tillämpningsområdet för säkerhetsdetaljer. Med hjälp av säkerhetsdetaljer kan partihandlare och apotek försäkra sig om att läkemedlet är äkta och att den yttre förpackningen inte har manipulerats samt identifiera enskilda läkemedelsförpackningar. En säkerhetsdetalj får avlägsnas eller ändras endast på noggrant föreskrivna villkor.  

Bestämmelserna om säkerhetsdetaljer i direktivet om förfalskade läkemedel tillämpas från och med den 9 februari 2019. 

En del av de åtgärder som förutsätts i direktivet om förfalskade läkemedel har redan tidigare genomförts i Finlands nationella lagstiftning (RP 183/2013 rd).  

Apoteksavtal 

Propositionens syfte är att säkerställa att verksamheten med apoteksavtal och behandlingen av personuppgifter i anslutning därtill kan fortsätta inom ramen för de krav som dataskyddsförordningen ställer. 

2.2 De viktigaste förslagen

Läkemedelspreparats säkerhetsdetaljer 

För att genomföra direktivet om förfalskade läkemedel föreslås i propositionen att det tas in bestämmelser om läkemedels säkerhetsdetaljer i läkemedelslagen. Genom propositionen genomförs också EU-förordningen om läkemedels säkerhetsdetaljer på det sätt som förordningen förutsätter. Enligt artikel 288.2 i fördraget om Europeiska unionens funktionssätt ska en förordning till alla delar vara bindande och direkt tillämplig i varje medlemsstat. Förordningen om läkemedels säkerhetsdetaljer innehåller saker där det är möjligt med nationella lösningar.  

Genom propositionen föreslås nya bestämmelser i läkemedelslagen. Utöver den nationella läkemedelslagen tillämpas naturligtvis EU-förordningen om läkemedels säkerhetsdetaljer, där det föreskrivs i detalj om läkemedelspreparats säkerhetsdetaljer.  

För att genomföra direktivet om förfalskade läkemedel föreslås i propositionen att receptbelagda läkemedelspreparat som kräver försäljningstillstånd ska vara märkta med säkerhetsdetaljer. Säkerhetsdetaljerna gör det möjligt att kontrollera att ett läkemedelspreparat är äkta och identifiera enskilda läkemedelspreparat. En förteckning över receptbelagda läkemedel och läkemedelskategorier som inte får vara märkta med säkerhetsdetaljer finns i bilaga I till EU-förordningen om läkemedels säkerhetsdetaljer. Receptfria läkemedelspreparat får i princip inte vara märkta med säkerhetsdetaljer. En förteckning över receptfria läkemedel eller läkemedelskategorier som ska vara märkta med säkerhetsdetaljer finns i bilaga II till EU-förordningen om läkemedels säkerhetsdetaljer.  

I lagen föreskrivs med stöd av direktivet om förfalskade läkemedel om villkoren för att helt eller delvis få övertäcka eller avlägsna läkemedelspreparats säkerhetsdetaljer. Säkerhets- och utvecklingscentret för läkemedelsområdet övervakar att skyldigheterna som gäller säkerhetsdetaljer fullgörs.  

I EU-förordningen om läkemedels säkerhetsegenskaper finns detaljerade regler om läkemedelspreparats säkerhetsdetaljer. Enligt artikel 23 i förordningen får medlemsstaterna kräva att partihandlarna kontrollerar säkerhetsdetaljerna och avaktiverar läkemedlets unika identitetsbeteckning innan de lämnar ut läkemedlet till någon av de personer eller institutioner som nämns i artikel 23. Som villkor för att kontrollera säkerhetsdetaljerna och avaktivera den unika identitetsbeteckningen i sådana situationer anges i förordningen att det är nödvändigt att göra anpassningar till särdragen i försörjningskedjan på medlemsstaternas territorium. Till följd av detta föreslås det i läkemedelslagen att en läkemedelspartiaffär ska kontrollera säkerhetsdetaljerna och avaktivera läkemedelspreparatets unika identitetsbeteckning innan läkemedelspreparatet lämnas ut till veterinärer eller Militärapoteket eller till universitet, högskolor eller vetenskapliga forskningsanstalter för forskning.  

Utgångspunkten vid verkställigheten av EU-förordningen om läkemedels säkerhetsdetaljer är att Säkerhets- och utvecklingscentret för läkemedelsområdet ska sköta de uppgifter som föreskrivits för den behöriga myndigheten i EU-förordningen om läkemedels säkerhetsdetaljer. Säkerhets- och utvecklingscentret för läkemedelsområdet ska vara behörig myndighet som utövar tillsyn över och kontrollerar databassystemet och den som hanterar databassystemet. Säkerhets- och utvecklingscentret för läkemedelsområdet ska också vara behörigt att utföra andra uppgifter i fråga om läkemedels säkerhetsdetaljer.  

Apoteksavtal 

Det föreslås att lagen utökas med skyldighet för apoteken att i samband med expedieringen av HCI-läkemedel och läkemedelspreparat som innehåller narkotikaklassade ämnen kontrollera om patienten har ett gällande apoteksavtal. Om patienten har ett gällande apoteksavtal, får endast det apotek eller filialapotek som är angivet i apoteksavtalet expediera det i apoteksavtalet ingående HCI-läkemedlet eller läkemedelspreparatet som innehåller narkotikaklassade ämnen. 

Eftersom det är fråga om apotekets skyldighet att kontrollera förekomsten av ett apoteksavtal innan det expedierar läkemedlet, är grunden för behandling av personuppgifter artikel 6.1 c, dvs. behandlingen är nödvändig för att fullgöra en rättslig förpliktelse som åvilar den personuppgiftsansvarige. Artikel 9.2 h i EU:s allmänna dataskyddsförordning utgör behandlingsgrund för särskilda kategorier av personuppgifter. Enligt detta led är behandlingen tillåten när den är nödvändig för tillhandahållande av hälso- och sjukvård, behandling, social omsorg eller förvaltning av hälso- och sjukvårdstjänster och social omsorg och av deras system. Apoteken är personuppgiftsansvariga enligt dataskyddsförordningen medan Finlands Apotekareförbund rf är personuppgiftsbiträde.  

3.1 Ekonomiska konsekvenser

Läkemedelspreparats säkerhetsdetaljer 

I propositionen är det fråga om förebyggande åtgärder som föreskrivs i läkemedelsdirektivet, för att förfalskade läkemedel inte ska nå lagliga distributionskanaler. Åtgärderna baserar sig på kommissionens bedömning av den framtida utvecklingen i fråga om förfalskade läkemedel. Det är svårt att uppskattade de totala kostnader som förfalskade läkemedel medför. I Finland har man upptäckt enstaka förfalskade läkemedel i den lagliga distributionskanalen.  

Partihandeln med läkemedel är i praktiken i stor utsträckning ett enkanalssystem. Försäljning och distribution av läkemedel är med undantag av nikotinsubstitut tillåtet endast för apotek, filialapotek, serviceställen, sjukhusapotek och läkemedelscentraler som övervakas och kontrolleras av Säkerhets- och utvecklingscentret för läkemedelsområdet. Det är också möjligt att sälja och distribuera läkemedel via apotekens nätbutiker.  

Det är utmanande att uppskatta de totalekonomiska konsekvenserna av propositionen. Kommissionen har utrett de kostnader som systemet orsakar i olika EU-länder. I Finland har kostnaderna för systemet varit i den lägsta ändan jämfört med andra EU-länder. 

De föreslagna ändringarna har ekonomiska konsekvenser för läkemedelstillverkare, innehavare av försäljningstillstånd för läkemedel, läkemedelspartiaffärer och läkemedelsdistributörer (apotek och sjukhusapotek). Kostnaderna hänför sig till investeringar i system och enheter, utvecklande av processerna och utbildning av personalen. Dessutom medför de föreslagna ändringarna tilläggsutgifter för Säkerhets- och utvecklingscentret för läkemedelsområdet.  

Enligt artikel 31 i EU-förordningen om läkemedels säkerhetsdetaljer ska tillverkare och innehavare av godkännande för försäljning av läkemedel märkta med säkerhetsdetaljer etablera en eller flera juridiska personer, som inrättar och hanterar det databassystem där information om säkerhetsdetaljerna ska förvaras. Kostnaderna för databassystemet ska bäras av tillverkarna av läkemedel märkta med säkerhetsdetaljerna i enlighet med artikel 54a.2 e i läkemedelsdirektivet.  

I Finland har bolaget Suomen Lääkevarmennus Oy grundats för att genomföra systemet för läkemedelsverifiering. Bolaget ägs av Lääketeollisuus ry, Orion Oyj, Rinnakkaislääketeollisuus ry, Parallellimportörer av Läkemedel i Finland rf, Finlands Apotekareförbund rf samt Lääke- ja Terveyshuolto ry. Bolagets kostnader tas ut av innehavarna av försäljningstillstånd för läkemedel som är märkta med säkerhetsdetaljer.  

Enligt uppgifter från Suomen Lääkevarmennus Oy tas en enhetlig avgift ut av innehavarna av försäljningstillstånd för läkemedel märkta med säkerhetsdetaljer i Finland. Avgiften används för att täcka kostnaderna för hantering av systemet för läkemedelsverifiering i Finland, Suomen Lääkevarmennus Oy:s administrativa kostnader samt Finlands andel av kostnaderna för den centrala europeiska databasen (den s.k. hubben). Suomen Lääkevarmennus Oy uppskattar de totala kostnaderna till cirka 1,7 miljoner euro och årsavgiften för en innehavare av försäljningstillstånd kommer sannolikt att vara 5 000 – 10 000 euro. Detta förutsätter att antalet innehavare av försäljningstillstånd som är verksamma i Finland förblir på nuvarande nivå (cirka 300 innehavare av försäljningstillstånd).  

Genomförandet av systemet för läkemedels säkerhetsdetaljer orsakar kostnader för även andra aktörer på området. Enligt uppgifter från apoteksaktörerna medför genomförandet av säkerhetsdetaljsystemet kostnader på totalt cirka 2,8 miljoner euro för apoteken i Finland. Detta betyder en kostnad på cirka 3 500 euro per apoteksverksamhetsställe. Som apoteksverksamhetsställen har räknats privata huvudapotek och deras filialapotek samt universitetens apotek och Helsingfors universitetsapoteks filialapotek (sammanlagt 812 apoteksverksamhetsställen). Kostnaderna omfattar kostnader för utrustning och programvara samt personalutbildning. Enligt Finlands Apotekareförbunds bedömning orsakas apotekens informationssystemleverantörer kostnader på cirka 80 000 euro för utveckling, planering och testning av systemet. Även behandlingen och utläsningen av läkemedelssäkerhetsdetaljerna kommer att medföra merarbete för apoteken.  

I Finland finns sammanlagt 25 sjukhusapotek, av vilka 5 vid universitetssjukhus och 20 vid andra sjukhus. I Finland finns dessutom 87 läkemedelscentraler. Apotekarna vid universitetssjukhusens sjukhusapotek uppskattar att för universitetssjukhusens sjukhusapotek kommer genomförandet av säkerhetsdetaljsystemet att medföra kostnader på i medeltal minst 220 000 euro per sjukhusapotek. I kostnaderna ingår kostnader för informationssystem och utrustning, samt personal- och utbildningskostnader. Även andra sjukhusapotek och läkemedelscentraler orsakas kostnader beroende på hur säkerhetsdetaljsystemet genomförs.  

Planeringen och genomförandet av systemet med läkemedels säkerhetsdetaljer samt personalutbildningen medför kostnader även för partidistributörerna av läkemedel.  

Apoteksavtal 

De ekonomiska konsekvenserna av förslaget är små. Nästan alla apotek använder apoteksavtalssystemet redan för närvarande. Finlands Apotekareförbund rf som hanterar systemet tar inte ut någon anslutningsavgift. För de apotek som på grund av lagändringarna ansluter sig till apoteksavtalssystemet kan kostnader uppkomma i anslutning till det apotekssystem som de använder. 

3.2 Konsekvenser för myndigheterna

Läkemedelspreparats säkerhetsdetaljer 

Säkerhets- och utvecklingscentret för läkemedelsområdet ska svara för myndighetstillsynen över systemet med läkemedels säkerhetsdetaljer. Uppdraget innebär en ny slags tillsynsform som utgör en del av läkemedelstillsynen. Den behöriga myndigheten ska övervaka verksamheten, inrättandet och hanteringen av databassystemet på Finlands territorium samt undersöka eventuella fall av förfalskade läkemedel. Säkerhets- och utvecklingscentret för läkemedelsområdet ska rapportera sina tillsynsåtgärder till Europeiska läkemedelsmyndigheten. Den behöriga myndigheten har tillgång till uppgifterna om läkemedels säkerhetsdetaljer när ett läkemedel finns i försörjningskedjan eller när det har lämnats ut till allmänheten, dragits tillbaka eller dragits bort från marknaden. 

Enligt artikel 44 i EU-förordningen om läkemedels säkerhetsdetaljer ska nationella behöriga myndigheter utöva tillsyn över driften av de databaser som är fysiskt belägna på deras territorium. Suomen Lääkevarmennus Oy:s lagringssystem finns åtminstone för närvarande i Tyskland. Å andra sidan föreskrivs i artikeln att en nationell behörig myndighet får genom skriftligt avtal delegera sina skyldigheter enligt denna artikel till den behöriga myndigheten i en annan medlemsstat eller till en tredje part. Dessutom sägs i artikeln att om en databas som inte är fysiskt belägen på en medlemsstats territorium används för kontroll av att det läkemedel som släppts ut på marknaden i den medlemsstaten är äkta, får den medlemsstatens behöriga myndighet övervaka en inspektion av databasen eller göra en oberoende inspektion, förutsatt att den medlemsstat där databasen är fysiskt belägen medger det. Säkerhets- och utvecklingscentret för läkemedelsområdets tillsynsverksamhet bestäms alltså av att enligt förordningen är det i första hand de tyska myndigheterna som ansvarar för tillsynen över arkivet, men även centret har uppgifter i anslutning till tillsynen. Arrangemanget torde förutsätta samarbete mellan centret och de tyska läkemedelsmyndigheterna. Om arkivet i något skede flyttas till finskt territorium, inverkar detta också på Säkerhets- och utvecklingscentret för läkemedelsområdets tillsynsverksamhet. 

Säkerhets- och utvecklingscentret för läkemedelsområdet bereder anvisningar om tillämpning av lagstiftningen. 

Säkerhets- och utvecklingscentret för läkemedelsområdets verksamhet är i stor utsträckning avgiftsbelagd och avgifterna baserar sig på kostnadsmotsvarighet. Det nya uppdraget enligt detta förslag beaktas i fortsättningen när social- och hälsovårdsministeriets årliga förordning om Säkerhets- och utvecklingscentret för läkemedelsområdets avgiftsbelagda prestationer bereds.  

Apoteksavtal 

Propositionen bedöms inte ha några betydande konsekvenser för myndigheterna. Dataskyddsombudsmannen övervakar att behandlingen av personuppgifter i Finland är lagenlig. Regleringen leder inte till några särskilda nya förpliktelser för dataskyddsombudsmannen, som skulle skilja sig från det övriga uppdraget i anslutning till tillsynen över behandlingen av personuppgifter.  

Avsikten är att i detta skede behålla de tekniska funktioner som hänför sig till apoteksavtalssystemet oförändrade. I denna proposition är avsikten att trygga fortsatt apoteksavtalsverksamhet, så de närmaste åren kontrollerar apoteken fortfarande förekomsten av apoteksavtal med hjälp av Apotekareförbundets proxyserver. Det är dock skäl att utveckla verksamheten under myndigheternas ledning. I framtiden är avsikten att de tekniska funktioner som hänför sig till apoteksavtalen ska bli en del av receptcentret, som det föreskrivs om i lagen om elektroniska recept (61/2007), varvid uppgifterna om apoteksavtal är tillgängliga via denna nationella tjänst. För att genomföra detta krävs ändringar i såväl lagstiftningen som informationssystemen. Social- och hälsovårdsministeriet har börjat planera ändringarna. 

3.3 Samhälleliga konsekvenser

Läkemedelspreparats säkerhetsdetaljer 

De föreslagna ändringarna förväntas bidra till att minska risken för att förfalskade läkemedel kommer in i den lagliga distributionskanalen för läkemedel i Finland. 

Apoteksavtal 

Drog- och läkemedelsberoende är ett betydande samhällsproblem, och propositionen garanterar möjlighet att fortsätta med apoteksavtalsverksamheten och därigenom stöda läkemedelsbehandlingen för drog- och läkemedelsberoende personer på det sätt som avses i social- och hälsovårdsministeriets förordning 33/2008. Användningen av apoteksavtal i samband med användningen av HCI-läkemedel och läkemedelspreparat som innehåller narkotikaklassade ämnen regleras inte i den nuvarande lagstiftningen, och genom propositionen skapas lagstiftning för användningen av apoteksavtal i detta avseende. 

4.1 Beredningsskeden och beredningsmaterial

Propositionen har beretts vid social- och hälsovårdsministeriet i samarbete med Säkerhets- och utvecklingscentret för läkemedelsområdet. Projektets identifieringskod i statsrådets tjänst Hankeikkuna är STM081:00/2018. 

4.2 Remissyttranden och hur de har beaktats

Utkastet till proposition var på remiss 12.9.2018 – 5.10.2018. Under remissbehandlingen ordnades också ett samråd. Yttranden lämnades av Mellersta Finlands centralsjukhus, Säkerhets- och utvecklingscentret för läkemedelsområdet, Finlands Apotekareförbund rf, Birkalands sjukvårdsdistrikt, Konkurrens- och konsumentverket, Folkpensionsanstalten, FPA (Kantatjänster), Rinnakkaislääketeollisuus ry, Institutet för hälsa och välfärd THL, Finlands Provisorförening rf, samkommunen Päijät-Hämeen Hyvinvointikuntayhtymä (för sjukhusapotekarna vid centralsjukhusen i Finland), Finlands närvårdar- och primärskötarförbund SuPer rf, HNS Apotek, arbets- och näringsministeriet, Finlands Patientförbund rf, Lääketeollisuus ry, Suomen Lääkevarmennus Oy, Parallellimportörer av Läkemedel i Finland rf, Norra Savolax sjukvårdsdistrikt Kuopio universitetssjukhus, SOSTE Finlands social och hälsa rf, Finlands Kommunförbund, Finlands Läkarförbund, Tehy rf, justitieministeriet och dataskyddsombudsmannen. Finansministeriet meddelade att man inte yttrar sig i saken.  

De föreslagna ändringarna understöddes i huvudsak i yttrandena. I flera yttranden önskade man att Säkerhets- och utvecklingscentret för läkemedelsområdet ska meddela närmare anvisningar om läkemedels säkerhetsdetaljer. I flera yttranden (Norra Savolax sjukvårdsdistrikt Kuopio universitetssjukhus, Birkalands sjukvårdsdistrikt, Mellersta Finlands centralsjukhus, Päijät-Hämeen Hyvinvointikuntayhtymä) tog man ställning till kontrollen av läkemedels säkerhetsdetaljer i praktiken vid sjukhusapoteken och efterlyste närmare bestämmelser eller anvisningar. I synnerhet frågade man hur bestämmelserna ska tillämpas då sjukhusapoteken utnyttjar robotik och andra tekniska lösningar. 

Bestämmelser om kontroll av läkemedels säkerhetsdetaljer finns i EU-förordningen om läkemedels säkerhetsdetaljer. Vid beredningen ansåg man att EU-förordningen om läkemedels säkerhetsdetaljer inte tillåter något nationellt handlingsutrymme att föreskriva närmare om kontroll av säkerhetsdetaljer i läkemedelslagen. Avsikten är att Säkerhets- och utvecklingscentret för läkemedelsområdet senare meddelar närmare anvisningar om läkemedels säkerhetsdetaljer och bland annat kontrollen av dem. 

Motiveringen preciserades utifrån yttrandena och det företogs vissa ändringar av i första hand teknisk natur. I 8 § i läkemedelslagen gjordes efter remissrundan en preciserande ändring på grund av laggranskningens kommentarer.  

Justitieministeriet och dataombudsmannen tog i sina yttranden ställning till de punkter i förslaget som gäller apoteksavtal. I justitieministeriets och dataombudsmannens yttranden påpekades omständigheter som är väsentliga med tanke på dataskyddsförordningen. Enligt yttrandena är det skäl att precisera förslaget bland annat så att det framgår vilken grund enligt dataskyddsförordningen som behandlingen av personuppgifter i respektive fall baserar sig på och vilken instans som är personuppgiftsansvarig. Förslaget har bearbetats utifrån yttrandena.